《OfficeScan 10.6虚拟桌面支持（VDI）解决方案_20121009V1.0》由会员分享，可在线阅读，更多相关《OfficeScan 10.6虚拟桌面支持（VDI）解决方案_20121009V1.0（23页珍藏版）》请在金锄头文库上搜索。
1、OfficeScan 10.6虚拟桌面支持（VDI）解决方案趋势科技（中国）有限公司2012年10月9号1 概述 随着云计算的兴趣，IT基础设置建设发生了巨大的变化，很多大型企业开始用虚拟化服务应用企业业务，虚拟桌面办公，简化了IT管理，提高的了IT管理效率。但是，虚拟环境下操作系统难免受到病毒的攻击，同样存在安全风险，传统的防病毒软件虽能在虚拟机下运行，但是对虚拟性能消耗很高，整体应用物理服务器的整体性能，提高了虚拟化的投资效率。趋势科技为此推出了OfficeScan 10.6 VDI插件，相对于传统杀毒软件，提高了病毒扫描效率，减少虚拟机的资源损耗。备注：根据客户的实际情况写。2 VDI解
2、决方案2.1 VDI设计思路为了对虚拟化环境提供一个安全防护措施，提高虚拟化的使用效率，VDI在设计时，考虑到了虚拟化产品的兼容性，产品安全管理，构建逻辑结构为三层的防御体系：第一层：中央管理层在服务器上部署趋势科技中央控管产品TMCM（Trend Micro Control Manager），该管理软件能够对防病毒软件进行集中化的监控及管理，借助其丰富的报表功能向领导汇报当前防病毒所取得的成就，并可自动从趋势服务器下载病毒爆发策略，部署到OfficeScan 10.6，对病毒的爆发进行通知和报警。第二层：产品层OfficeScan 10.6VDI插件考虑到用户的网络现状，可以将OfficeS
3、can 10.6与控管中心（TMCM）安装在同一台服务器上，VDI插件集成在OfficeScan 10.6中。该层主要用于对客户端对虚拟服务器和虚拟桌面病毒扫描优化，降低资源损耗和扫描时间，提高虚拟化利用率。第三层：产品客户端层位于防护体系的第三层次，由客户端防护产品OfficeScan 10.6客户端构成，通过主要用于防护客户机，向安装在专用防病毒服务器的OfficeScan 10.6管理中心报告，并进行集中管理。2.2 VDI架构VDI是一款集成于OfficeScan 10.6架构，兼容目前主流虚拟化环境病毒扫描优化插件，其架构如下图：2.3 VDI简介2.3.1 概述VDI是一款集成于O
4、fficeScan 10.6架构，兼容目前主流虚拟化环境病毒扫描优化插件，可以对虚拟机进行定制化扫描，减轻病毒扫描时虚拟机的资源损耗，节省病毒扫描时间，提高虚拟化的利用效率。2.3.2 产品功能 深自动识别客户端运行环境通过与桌面虚拟化平台管理服务器（例如：Citrix XenServer）集成，OfficeScan 10.6 管理服务器可自动识别所管理的客户端是否运行在物理机或是虚拟机。并同时能够获得虚拟机群组信息，可在执行扫描或更新任务时，进而判断不同的虚拟机客户端是否运行于同一台物理服务器上，以优化任务资源配置。 更新及扫描任务优化通过拥有虚拟机客户端及群组信息，OfficeScan 1
5、0.6 服务管理器能够调适虚拟客户端的更新和扫描任务，优化物理服务器上的系统资源使用，避免同时有多个在同一台虚拟器上的虚拟机进行更新或扫描操作。 预扫描模板与白名单趋势科技移防毒墙网络版提供 VDI 预扫描模板生成工具来优化按需扫描，此工具扫描基本镜像或黄金镜像并证实镜像。扫描此镜像的副本时，客户端仅扫描已更改的部分，这可以确保缩短扫描时间。在新版OfficeScan 10.6 10.6 更进一步增强白名单技术，增加数位签章检查及纪录先前已扫描过的文件和进程，从而进一步优化扫描时间和系统资源消耗，这对桌面虚拟化环境，提供设用者生产力的无干扰体验。2.4 VDI部署2.4.1 VDI服务器插件系
6、统要求 服务器 内存：1GB（推荐2GB） 磁盘空间：1.5GB（推荐6GB），必须使用NTFS分区 OfficeScan 10.6版本：8.0或以上 插件管理器版本：1.0.3151或以上 .NET Framework：2.0或以上 支持数据库：MS SQL Express或MS SQL Server 2005/2008 通讯端口 VDI服务器插件与VDI客户端插件通讯：4118VDI Web控制台：4119VDI客户端插件与VDI服务器插件通讯： 4120服务器连接趋势更新服务器更新：443 2.4.2 Web控制台和客户端要求 浏览器 MS Internet Explorer 6.0 S
7、P1MS Internet Explorer 7.0MS Internet Explorer 8.0 客户端 内存：256MB磁盘空间：400MB 操作系统 MS Windows 2000 （x86）MS Windows XP （x86/x64）MS Windows 2003 （x86/x64）MS Windows Vista （x86/x64）MS Windows 2008 （x86/x64）2.4.3 VDI服务端部署 通过Internet下载安装登录OfficeScan 10.6管理控制台，点击插件管理器，进入到趋势科技虚拟桌面，点击下载，下载完安装即可，安装完后如下图：2.4.4 VD
8、I客户端部署 添加服务器连接登录OfficeScan 10.6管理控制台，进入插件管理器-趋势科技虚拟桌面支持-管理应用程序界面，显示如下：连接vCenter服务器，设置如下：点击测试连接，测试连接成如下： 创建客户端病毒扫描模板1. 在防毒墙网络版服务器计算机上，浏览到 /PCCSRV/Admin/Utility/TCacheGen，服务器文件夹安装路劲：C:/Program Files/Trend Micro/OfficeScan 10.62. 选择某个版本的 VDI 预扫描模板生成工具。以下版本可用：VDI 预扫描模板生成工具版本 文件名指导信息TCacheGen.exe如果要在 32
9、位平台上直接运行该工具，请选择此文件。TCacheGen_x64.exe如果要在 64 位平台上直接运行该工具，请选择此文件。TCacheGenCli.exe如果要从 32 位平台的命令行界面运行该工具，请选择此文件。TCacheGenCli_x64.exe如果要从 64 位平台的命令行界面运行该工具，请选择此文件。3. 将在上一步中选择的工具版本复制到基本镜像的 ，如下：C:/Program Files/Trend Micro/OfficeScan 10.6 ClientC:/Program Files (x86)/Trend Micro/OfficeScan 10.6 Client4. 运
10、行该工具。u 直接运行该工具：l 双击 TCacheGen.exe 或 TCacheGen_x64.exe。 l 单击生成预扫描模板。 u 从命令行界面运行该工具：l 打开命令提示符并将目录更改为 ，如下：C:/Program Files/Trend Micro/OfficeScan 10.6 ClientC:/Program Files (x86)/Trend Micro/OfficeScan 10.6 Clientl 键入以下命令：TCacheGenCli Generate_Template或者TcacheGenCli_x64 Generate_Template3 服务体系3.1 售后服务
11、3.1.1 服务对象金融行业、企业用户。3.1.2 服务提供者趋势科技售后服务中心工程师。3.1.3 服务方式 电子化支持服务电子化支持服务的方式主要包括互联网、电子邮件和传真等方式。对于通过电子化方式报告的技术问题，趋势科技将在接到问题报告后的下一个工作日之内做出响应。另外，趋势科技还为客户提供5*8小时的基于互联网的常见问题解答和相关资料查询功能。网站：http:/ FTP：ftp:/技术支持邮箱：传真：021-5356-3458 电话支持服务电话支持服务是指客户通过电话向供应商寻求防病毒软件方面的技术支持。趋势科技热线电话提供5*12小时的支持服务，并由专职工程师提供在线问题判断及基本操
12、作协助。热线电话：800-8208839（021-5396-6699） 远程支持服务远程支持服务是在电子化支持和电话支持均无法解决问题的情况下，趋势科技工程师利用远程工具为客户处理问题。 现场支持服务现场支持服务是指在电子化支持、电话支持和远程支持均无法解决问题的情况下，公司应指派技术人员赶赴现场进行故障处理。趋势科技有专业的现场售后服务团队，在客户遇到紧急问题时，会第一时间亲临现场，帮客户处理问题，力争第一时间确保客户业务正常运行。3.1.4 服务时间服务时间周一至周五（国定节假日除外）9:00 - 12:00；13:00 - 17:30备注：特殊情况例外3.2 培训服务趋势科技对客户提供完
13、善的培训体系，培训地点、培训人员、培训时间由用户确定，趋势科技提供讲师、讲义。培训内容包括以下几方面：l 现场维护培训产品实施完毕后，实施工程师会和相关的联系人进行交流，实施现场培训。l 防病毒知识培训趋势科技在防病毒领域积累了丰富的知识和经验。防病毒培训的主要内容包括病毒处理、如何加强日常防护等。l 用户安全意识小贴士趋势科技根据客户每月的信息安全现况，为用户提供专业的安全意识小贴士。小贴士的内容采取图文并茂的形式，加入许多安全常识和安全小技巧，提升终端用户的安全意识。针对培训的结果，趋势科技会进行现场测试，确保每一位参加培训的人员都能学到信息安全防范知识。3.3 产品升级服务3.3.1 产
14、品组件升级在有效服务期内，客户所使用的产品的安全组件可免费合法进行自动或手工升级。可更新的安全组件包括：特征码(pattern)，扫描引擎(Engine)，产品本身的修补程序(Hot fix、Patch、Service Pack)，等等。3.3.2 产品版本升级在有效服务期内，针对客户正在使用的产品中，如果趋势科在市场上推出了相应的新版本，则客户享有在服务期内免费使用该新版本的权利。客户可随时免费下载最新版产品或服务升级包，使用所购产品的最新版本。3.4 特色服务趋势科技除了以上的服务外，还提供了特色服务，其内容包括以下几方面： 通过E-mail方式获得病毒及产品新技术信息通知，限2个邮箱；
15、重大病毒警戒手机短信通知，限2个手机号码。（重大病毒定义以趋势科技全球技术支持中心的黄色/红色警报为主）； 在本公司网站查询详实防毒信息http:/； 以优惠价格购买专业的增值服务包，或各类单项服务项目； 免费商务客服电话、电子邮件、传真服务：电话：800-8208876 (021-5396-5887)邮箱：传真：021-5356-34584 附录附录1：关于趋势科技 趋势科技简介趋势科技1988年成立于美国，总部位于日本东京；员工人数4239人，其中技术支持1341人，R&D1126人，各占31.6%和26.6%；在50多个国家和地区设立了分公司和办事处，全球拥有10个Trend Labs（威胁研发实验室
